AnswersPublished13 sources
Broadcom chce zabezpečit firemní open source pomocí TrueSource a lidského ověřování
Broadcom 31. srpna 2026 na konferenci VMware Explore v Las Vegas představil TrueSource, portfolio tří komerčně podporovaných open source nabídek pro podniky.
PublikovalUpraveno pomocí GPT-5.6 LunaObrázky vytvořeny pomocí GPT Image 1.5
Research answer
Key takeaways
- Broadcom 31. srpna 2026 na konferenci VMware Explore v Las Vegas představil TrueSource, portfolio tří komerčně podporovaných open source nabídek pro podniky.
- TrueSource Trusted Artifacts zahrnuje izolované sestavení podle SLSA Build Level 3 pro více než 5 000 ověřených Java knihoven, podporu ekosystémů Java, Python a Node.js a posílené obrazy kontejnerů Bitnami.
- Broadcom staví na ověřitelném původu artefaktů, spolupráci s upstreamovými správci a lidské kontrole oprav vytvořených s pomocí AI, nikoli na neudržovaných forknutých verzích.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Broadcom announce at VMware Explore 2026 in Las Vegas with its TrueSource by Broadcom open-source security portfolio, what three co. Article summary: At VMware Explore 2026 in Las Vegas, Broadcom announced TrueSource by Broadcom: a commercially supported portfolio of verifiably built open-source software intended to give enterprises accountable maintenance, secure art. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Broadcom na konferenci VMware Explore 2026 v Las Vegas představil TrueSource by Broadcom – portfolio komerčně podporovaného open-source softwaru, u něhož firma zdůrazňuje ověřitelný způsob sestavení. Pod jednu bezpečnostní a podpůrnou strategii zařadil Spring, další softwarové artefakty, kontejnery i datové enginy. 1
3
Hlavní sdělení je jednoduché: umělá inteligence může urychlit hledání zranitelností a navrhování oprav, ale před nasazením do produkce by měli kód, sestavení i dopad změny ověřit odpovědní inženýři.
Co TrueSource obsahuje?
Portfolio se skládá ze tří komerčně podporovaných nabídek.
Spring Enterprise
Spring Enterprise je nabídka pro organizace, které používají ekosystém Spring. Poskytuje kurátorované verze Springu od týmu, který jej vyvíjí a udržuje, dále proaktivní skenování závislostí, lidmi ověřené záplaty a koordinované opravy napříč podporovanými verzemi. 1
3
To je důležité zejména pro týmy, jejichž aplikace závisí na rozsáhlé síti nepřímých knihoven. Broadcom nechce řešit každou zranitelnost jako izolovanou aktualizaci jednoho balíčku, ale jako součást udržované služby navázané na upstreamový ekosystém.
TrueSource Trusted Artifacts
TrueSource Trusted Artifacts rozšiřuje tento přístup za hranice Springu. Broadcom uvádí, že nabídka poskytuje izolovaně sestavené artefakty podle SLSA Build Level 3 pro více než 5 000 ověřených Java knihoven a další pokrytí pro ekosystémy Java, Python a Node.js. Součástí je také přesné sladění verzí Spring Bootu a posílené obrazy kontejnerů Bitnami. 1
3
Pro platformní a bezpečnostní týmy je hlavní hodnotou původ a konzistence artefaktů: software vzniká v řízeném prostředí, odpovídá podporovaným verzím a má představovat důvěryhodnější alternativu k nahodile stahovaným závislostem z roztříštěného dodavatelského řetězce.
TrueSource Data Services
TrueSource Data Services pokrývá čtyři rozšířené datové enginy: PostgreSQL, RabbitMQ, MySQL a Valkey. Broadcom nabídku popisuje jako kombinaci důvěryhodných artefaktů, komerční podpory, odbornosti při nasazování, automatizace a nástrojů pro přehled o bezpečnostním stavu, včetně dashboardů. 1
3
TrueSource tak není pouze produktem pro zabezpečení knihoven. Zaměřuje se také na provozní náročnost nasazování, aktualizací a monitorování open-source datové infrastruktury ve firemním prostředí.
Jak je TrueSource licencován?
Nabídky jsou prezentovány v několika úrovních licencování pro celé lokality. Podle Broadcomu komerční model přidává podporu, ověřování, přístup k nápravě zranitelností a provozní know-how, aniž by měnil základní open-source licence. Zákazníci s řádně licencovanými produkty mohou navíc Broadcomu nahlásit některé neveřejné zranitelnosti a získat dřívější přístup k jejich opravám. 1
3
Podniky tedy v praxi neplatí za vlastnictví komunitního kódu, ale za odpovědnost, podporu a služby spojené s jeho životním cyklem.
Proč Broadcom upozorňuje na rostoucí riziko dodavatelského řetězce
Broadcom zasadil TrueSource do kontextu rostoucího tlaku na zabezpečení závislostí, kontejnerů a datových služeb uvnitř podnikových aplikací. Jako příklad objemu práce při nápravě firma uvedla nárůst měsíčních bezpečnostních upozornění týkajících se Springu o více než 1 700 %. 3
Navrhovaný přístup kombinuje několik vrstev:
- komponenty a verze vybrané inženýry;
- sestavení v čistém, kontrolovaném prostředí s možností ověření;
- automatizovanou analýzu repozitářů a dosahu zranitelnosti;
- návrhy oprav formou pull requestů;
- přispívání oprav zpět upstreamovým správcům místo izolovaných zásahů; a
- dashboardy zobrazující vyřezená i zbývající rizika.
1
3
Nejde tedy jen o co nejrychlejší vytvoření záplaty. Broadcom tvrdí, že je nutné zjistit, kde se zranitelnost skutečně používá, vybrat méně rizikovou cestu nápravy, výsledek ověřit a zachovat spojení se správci projektu, kteří za něj odpovídají.
Proč je v přístupu k AI stále klíčové lidské ověřování
Broadcom práci s AI při zabezpečení neodmítá. Rozlišuje však mezi využitím modelů k urychlení analýzy a nasazením kódu vygenerovaného AI jako neprověřené opravy do produkce.
Společnost odkázala na testování laboratoře Off-by-1 Labs společnosti 1Password, podle něhož pouze 26 % z 6 000 oprav vytvořených pomocí AI současně odstranilo zranitelnost a nerozbilo aplikaci. 3 Broadcom také uvedl, že jeho inženýři během pěti měsíců použili více než 12 miliard tokenů nejpokročilejších modelů k analýze Springu, přičemž každý navržený zásah ručně kontrolovali.
3
Výsledný provozní model lze shrnout takto:
Údržba s pomocí AI, náprava schválená člověkem.
Modely mohou projít rozsáhlý graf závislostí, vytipovat pravděpodobně zranitelné cesty a navrhnout změny v kódu. Inženýři však stále musí posoudit kompatibilitu, výkon, zneužitelnost, riziko regresí i správnost výsledného distribuovaného artefaktu. 3
Riziko AI-generovaných forků
Podle argumentace Broadcomu může rychle vytvořený fork pomocí AI vyřešit bezprostřední zranitelnost, ale zároveň založit dlouhodobý problém s údržbou. Pokud se o takovou odvozenou verzi nikdo nestará, může se začít vzdalovat upstreamu, přehlédnout další bezpečnostní opravy a uživatelé nemusí vědět, kdo za daný artefakt odpovídá. 2
3
TrueSource je postaven opačně: spolupracovat se správci projektů, podle potřeby přispívat opravy upstreamu, ověřovat způsob sestavení artefaktů a nabídnout komerčního partnera, který výsledný software podporuje. 1
3
Pro podnikové zákazníky je rozdíl zásadní. AI může zkrátit čas potřebný k vyšetření problému a přípravě opravy, sama o sobě ale nezaručuje původ artefaktu, kompatibilitu, dlouhodobou péči ani odpovědnost v případě, že záplata způsobí výpadek produkce.
Co oznámení znamená pro technologické týmy
Tříčástová struktura TrueSource nabízí jednotlivým týmům odlišný vstupní bod:
- Týmy používající Spring získají kurátorované verze a bezpečnostní podporu prostřednictvím Spring Enterprise.
- Platformní a aplikačně-bezpečnostní týmy dostanou přes Trusted Artifacts ověřené artefakty pro hlavní jazykové ekosystémy a posílené obrazy kontejnerů.
- Infrastrukturní týmy získají podporované distribuce, automatizaci a přehled o bezpečnosti pro PostgreSQL, RabbitMQ, MySQL a Valkey prostřednictvím Data Services.
Širší význam oznámení spočívá v tom, že Broadcom prodává kolem open source spravovanou vrstvu důvěry. Jeho teze zní, že podnikový software nepotřebuje pouze přístup ke zdrojovému kódu, ale také ověřitelná sestavení, zapojení správců, otestované opravy a jasně určeného partnera, který za podporu odpovídá.
Dodané podklady neobsahují přímý citát analytičky IDC Katie Nortonové, a její přesné hodnocení proto nelze ověřit. Dostupné důkazy ale podporují širší závěr, který z oznámení vyplývá: AI má fungovat jako násobič efektivity při údržbě, zatímco rozhodujícím kontrolním bodem pro bezpečnostní změny v produkci zůstává lidský inženýrský úsudek. 3
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Broadcom chce zabezpečit firemní open source pomocí TrueSource a lidského ověřování"?
Broadcom 31. srpna 2026 na konferenci VMware Explore v Las Vegas představil TrueSource, portfolio tří komerčně podporovaných open source nabídek pro podniky.
What are the key points to validate first?
Broadcom 31. srpna 2026 na konferenci VMware Explore v Las Vegas představil TrueSource, portfolio tří komerčně podporovaných open source nabídek pro podniky. TrueSource Trusted Artifacts zahrnuje izolované sestavení podle SLSA Build Level 3 pro více než 5 000 ověřených Java knihoven, podporu ekosystémů Java, Python a Node.js a posílené obrazy kontejnerů Bitnami.
What should I do next in practice?
Broadcom staví na ověřitelném původu artefaktů, spolupráci s upstreamovými správci a lidské kontrole oprav vytvořených s pomocí AI, nikoli na neudržovaných forknutých verzích.
Sources
siliconangle.comBroadcom's VMware Private AI Cloud spans infrastructure, agents, data and security
investors.broadcom.comVMware Explore Empowers IT Practitioners to Drive Modern ...